Senior Network Infrastructure Engineer
Роботодавець · Citi
Мережевий інженерФахівець з кібербезпеки
Інженер телекомунікаційГнучкийПовнаБудапешт
Citi шукає Senior Network Infrastructure Engineer до команди Network and Client Infrastructure Services (NCIS), який відіграватиме ключову роль у проєктуванні та розгортанні комплексних рішень з балансування навантаження для підтримки глобальних технологічних операцій компанії. На цій позиції ви перетворюватимете технічні та нетехнічні вимоги на надійні мережеві проєкти, гарантуючи, що всі рішення відповідають інженерним стандартам Citi та цілям надання послуг.
Завдання
- Проєктування, налаштування та впровадження рішень з мережевої безпеки та мережевої інженерії — включно з SDWAN, архітектурою міжмережевих екранів та інфраструктурою маршрутизації/комутації — відповідно до вимог безпеки Citi.
- Архітектура та розгортання корпоративних рішень маршрутизації на базі платформ Cisco routing and switching із використанням таких протоколів, як BGP, OSPF, EIGRP, MPLS та варіантів spanning-tree у корпоративних та B2B-середовищах.
- Проєктування та супровід рішень SD-WAN (наприклад, Cisco Viptela, Versa, VeloCloud) у корпоративних і B2B-зв'язках.
- Співпраця з фахівцями з кібербезпеки задля оцінки та інтеграції нових технологій безпеки й постачальників, розробка надійних засобів контролю безпеки відповідно до бізнес-вимог і нормативних актів.
- Впровадження найкращих практик безпеки для підтримання найвищого рівня захисту.
- Стеження за актуальними тенденціями та новими технологіями в галузі кібербезпеки та мережевої інженерії.
- Створення технічних інструкцій, інструментів автоматизації, робота з утилітами від постачальників, а також написання, підтримка й оновлення технічної документації із забезпеченням дотримання галузевих стандартів.
Умови та пільги
Програма CafeteriaКомпенсація за роботу з домуДля колег, які працюють за гібридним графікомПрограма оплачуваної батьківської відпусткиВідпустка у зв'язку з вагітністю, пологами та доглядом за дитиноюПрограма приватного медичного страхуванняМедичні кабінети безпосередньо в наших офісахВнесок до пенсійного фондуДо добровільного пенсійного фондуГрупове страхування життяПрограма підтримки співробітниківНавчання та розвитокДоступ до широкого спектра програм навчання та розвитку, бібліотек онлайн-курсів та платформ підвищення кваліфікації, таких як Udemy та Degreed
Вимоги
- Глибокий практичний досвід роботи з маршрутизацією та комутацією Cisco та їхніми похідними (Catalyst, Nexus, ASR, ISR) — обов'язково.
- Впевнене володіння протоколами маршрутизації: BGP, OSPF, EIGRP, IS-IS та MPLS/L3VPN.
- Підтверджений досвід проєктування та супроводу SDWAN у корпоративних або B2B мережах.
- Ґрунтовний досвід у корпоративних мережах: Campus LAN, проєктування WAN, мережі дата-центрів і протоколи резервування (HSRP/VRRP).
- Досвід роботи з B2B-мережами — BGP peering, партнерські підключення та міжорганізаційна інтеграція — є обов'язковим.
- Глибоке розуміння технологій міжмережевих екранів Check Point / Palo Alto / Fortinet та з відкритим кодом, систем їхнього керування й можливостей.
- Розуміння протоколів безпеки: IPsec, SSL/TLS, VPN, протоколи маршрутизації, IDS/IPS, проксі, WAF.
- Використання інструментів автоматизації та програмування з відкритим кодом, таких як Bash scripting, Python, Ansible.
- Здатність проактивно виявляти загрози безпеці для керованих елементів інфраструктури та реагувати на них.
- Міцний практичний досвід роботи з мережевими пристроями, фаєрволами та системами Linux; здатність масово керувати конфігураціями та швидко усувати неполадки у засобах контролю безпеки.
- Створення та підтримка вичерпної технічної документації щодо впроваджених систем і процесів безпеки.
- Чудові комунікативні та міжособистісні навички, здатність ефективно працювати з міжфункціональними командами та стейкхолдерами на всіх рівнях.